Starlit Whale 隐私政策
版本 1 · 2026年10月28日 · 历史版本
通用·账号
StarlitWhale（以下简称“运营者”）依据大韩民国个人信息保护法（개인정보 보호법）处理使用以下 Starlit Whale 服务的用户的个人信息，并以统一的一份隐私政策公开如下。运营者仅处理实现处理目的所需的最少个人信息。
| 服务 | 地址 | 本政策中的适用部分 |
|---|---|---|
| Starlit Whale 账号 | accounts.starlitwhale.com | 通用·账号 |
| Starlit Whale 官网 | starlitwhale.com | 通用·账号 + 官网 |
| 星光之歌 | ciel.starlitwhale.com | 通用·账号 + 星光之歌 |
哪些条目适用于谁？
- Starlit Whale 会员：“通用·账号”全部内容，以及所使用服务的条目（官网、星光之歌）。
- 非会员用户（访问官网·提交咨询、未登录的游戏游客）：所使用服务的条目，以及“通用·账号”中的 C4·C6·C7·C9·C11。非会员不会被处理“Starlit Whale 账号”信息（C1~C3、C5、C8）。
施行日期：2026年10月28日
通用·账号 · C1. 账号处理的个人信息及目的
为注册会员·履行使用合同而处理的信息（必需 — 大韩民国个人信息保护法第15条第1款第4项）
| 区分 | 项目 | 目的 |
|---|---|---|
| 必需 | 会员编号（注册时生成的随机编号） | 区分会员，在各 Starlit Whale 服务之间以同一会员身份登录 |
| 必需（ID·密码注册） | ID | 登录、画面显示 |
| 必需（ID·密码注册） | 密码验证值的哈希（密码原文不会发送到服务器，见 C7） | 确认登录 |
| 必需 | 已满14周岁的确认记录（确认时间） | 防止未满14周岁者注册 |
| 必需 | 注册来源（在账号页面、官网、游戏中的哪一处注册） | 处理注册 |
| 必需 | 使用过的服务及首次·最后使用时间 | 在“个人信息”中显示“已关联的服务”，将注销通知各服务 |
| 必需 | 使用条款·隐私政策同意记录（所同意的条目及其版本、同意时间、同意的位置） | 确认同意了哪份文件的哪些条目 |
| 必需 | 登录状态信息（账号页面的登录 Cookie 和服务器会话记录） | 保持登录 |
| 必需 | 登录·注册·邮件请求次数限制记录（IP 地址、ID、时间） | 防止随机尝试密码的攻击和过多请求 |
| 必需 | 账号操作记录（注册、登录成功·失败的类型、登录方式的关联·解除、电子邮件变更（遮蔽后的值）、广告同意变更、密码变更·重设、注销的时间和类型） | 确认账号安全、调查问题 |
使用 Google 登录时从 Google 获取的信息（对通过 Google 注册·关联的会员为必需 — 同法第15条第1款第4项）
| 区分 | 项目 | 目的 |
|---|---|---|
| 必需 | Google 账号唯一标识符（sub） | 确认是否为同一 Google 账号、登录 |
| 必需 | 遮蔽后的电子邮件地址（例：ka•••••@gmail.com） | 在“个人信息”中显示关联了哪个 Google 账号 |
| 必需 | 姓名（Google 个人资料名称） | 作为没有 ID 的会员在画面上的显示名称 |
| 提供时 | 邮箱地址（仅在注册期间） | 通过“填入 Google 邮箱”填入邮箱栏 |
Google 邮箱仅在等待注册期间（最多10分钟）使用。临时保存的地址会在注册完成时立即删除，或在等待期限过后由每分钟运行的定期任务删除。仅在注册时点击“填入 Google 邮箱”填入的情况下才保存为会员邮箱，否则不会将其用作会员邮箱、联系或广告用途。从 Google 获取的信息仅用于本政策所列目的，不会提供或出售给他人。
经同意后处理的信息（可选 — 同法第15条第1款第1项）
| 区分 | 同意 | 项目 | 目的 |
|---|---|---|---|
| 可选 | 同意收集和使用邮箱（可选） | 电子邮件地址、是否已验证及验证时间、验证·密码重设邮件链接记录 | 找回密码、回复咨询、使用服务所必需的通知 |
| 可选 | 同意接收广告信息（可选） | 接收同意状态、同意·撤回时间、所同意文本的版本、同意·撤回的位置 | 通过电子邮件发送 Starlit Whale 的上线消息等广告性信息（以宣传为目的进行联系）、确认同意事实 |
- 仅在同意“同意收集和使用邮箱（可选）”并填写电子邮件时才会保存电子邮件。在游戏注册界面填写的电子邮件和广告性信息接收同意也保存在 Starlit Whale 账号中，而不是保存在游戏中。
- 仅在同意接收广告性信息且已验证电子邮件时才发送广告性信息。删除电子邮件后，广告性信息接收同意也会一并撤回。
通用·账号 · C2. 保存期限（账号）
| 信息 | 保存期限 |
|---|---|
| 会员编号、ID、密码验证值的哈希、已满14周岁确认记录、注册来源、使用过的服务、使用条款·隐私政策同意记录 | 直至注销账号 |
| 从 Google 获取的信息 | 直至解除 Google 关联或注销账号 |
| 电子邮件地址及验证记录 | 直至删除电子邮件或注销账号 |
| 验证·密码重设邮件链接记录 | 链接使用后或有效期过后便无法使用。记录不会仅因使用或到期而删除，而是在删除邮箱或注销账号时删除。 |
| 广告性信息接收同意状态及历史 | 直至注销账号（撤回后，为确认同意·撤回事实，历史记录也保存至注销账号为止） |
| 登录状态（账号页面） | 自登录起30天。在退出登录、变更密码或注销账号时删除 |
| 次数限制记录 | 登录仅使用最近10分钟内的记录、注册仅使用最近1小时内的记录进行判断。删除过期记录的时间：记录满60分钟后，由每分钟运行的定期任务删除。 |
| 账号操作记录 | 直至注销账号；注销时删除 |
- 注销账号后，将及时销毁上述信息。但会员编号以及注销状态·注销时间会为了将注销通知各服务而保留，仅凭这些值无法识别个人身份。
- 服务终止时，将及时销毁剩余信息。
通用·账号 · C3. 销毁程序及方法（账号）
- 注销账号后，立即从数据库中删除登录方式（ID·密码、Google 关联）、电子邮件、广告同意状态及历史、使用条款·隐私政策同意记录和登录状态。
- 注销事实会立即通知所使用过的各服务（失败时重新发送），各服务按各自条目（H2、G3）删除记录。
- 删除电子邮件或解除 Google 关联后，立即删除相应信息。
- 所有信息仅以电子文件形式保存，并以从数据库中删除的方式销毁。
通用·账号 · C4. 向第三方提供（所有用户）
除依据法律法规提出要求的情况外，运营者不向第三方提供个人信息。Starlit Whale 账号与官网·游戏之间交换会员编号和登录结果（ID 或显示名称），属于同一运营者内部的使用；电子邮件地址和广告性信息接收同意不会提供给官网·游戏。
通用·账号 · C5. 委托处理及跨境转移（账号）
为运营账号，运营者如下委托处理业务，个人信息因此被转移到境外。大韩民国个人信息保护法第28条之8第2款规定的事项如下。
| 区分 | Cloudflare |
|---|---|
| 接收方 | Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107 USA / 个人信息咨询 dpo@cloudflare.com |
| 委托的业务 | 运行账号服务器、保存数据库、处理连接 |
| 转移依据 | 履行使用合同所必需的境外委托处理·保存（同法第28条之8第1款第3项） |
| 转移的项目 | C1 的所有项目、访问账号时的 IP 地址 |
| 转移国家 | 数据库：Cloudflare 亚太（APAC）地区 — Cloudflare 不公开国家层级的位置 / 服务器运行·连接处理：全球 Cloudflare 数据中心中离用户较近的地点（包括美国在内的多个国家），Cloudflare 数据中心列表 |
| 转移时间及方式 | 每次使用账号时通过加密通信（HTTPS）传输 |
| 接收方的使用目的及保存期限 | 执行上述业务。在本政策 C2 规定的期限内保存 |
| 拒绝方法及后果 | 账号仅在 Cloudflare 上运行，拒绝则无法创建或使用账号。如不希望，可以注销账号或通过 C9 的联系方式要求删除 |
通用·账号 · C6. 用户的权利及行使方式（所有用户）
用户及其法定代理人可以随时查阅自己的个人信息，要求更正、删除或停止处理，或撤回同意。Starlit Whale 账号信息可以在账号页面的“个人信息”中自行操作，官网·星光之歌则依照 H4·G5。
- 查阅：会员编号、注册日期、登录方式、电子邮件及验证状态、广告性信息接收同意状态、已关联的服务。
- 更正：变更电子邮件、变更·设置密码。
- 删除：删除电子邮件、解除 Google 关联（仅剩一种登录方式时无法解除）、“注销账号”。
- 撤回同意：广告性信息接收同意可以随时在“个人信息”中撤回，并立即生效。电子邮件收集·使用同意以删除电子邮件的方式撤回。
- 无法在页面上完成的要求，请发送至 C9 的联系方式。也可以通过代理人提出要求。未填写电子邮件的 ID·密码会员忘记密码时，由于没有确认本人身份的手段，无法处理对该账号的查阅·删除要求。
- 拒绝要求或仅部分处理时，将告知理由；如有异议，可以通过同一联系方式提出。
- 不接受未满14周岁儿童注册会员。如发现已处理儿童的个人信息，将予以删除。
通用·账号 · C7. 确保个人信息安全的措施（所有用户）
- 所有通信均通过 HTTPS 加密。
- 密码原文不会发送到服务器。Starlit Whale 账号服务器对浏览器中计算出的验证值再进行一次哈希后保存。
- 登录 Cookie 设置为浏览器脚本无法读取（HttpOnly），且仅通过 HTTPS 传输（Secure）。
- 登录状态记录、邮件链接和一次性登录代码以哈希而非原始值保存。
- 账号操作记录中不会留下密码、验证值、代码、令牌、Cookie、完整的电子邮件地址和 Google 令牌。
- 变更·重设密码、解除 Google 关联或注销账号后，其他位置（官网·游戏）的登录也会解除。
- 通过限制登录·注册·邮件请求次数，防止随机尝试和过多请求。
- 会员登录不会赋予官网·游戏管理功能的权限。
通用·账号 · C8. 账号页面的 Cookie
| 名称 | 内容及用途 | 保存 |
|---|---|---|
| 登录 Cookie | 保持账号页面的登录 | 30天 |
| Google 登录确认 Cookie | 确认开始 Google 登录的浏览器与返回的浏览器是否相同 | 10分钟 |
| 注册等待 Cookie | 在通过 Google 注册的过程中保持状态 | 10分钟 |
| 语言 Cookie | 记住所选语言 | 365天 |
可以在浏览器设置中拒绝 Cookie 或随时删除；拒绝登录 Cookie 将无法登录。
通用·账号 · C9. 个人信息保护负责人（所有用户）
这是由个人运营的服务，运营者本人作为所有 Starlit Whale 服务的个人信息保护负责人，负责咨询、投诉和损害救济。
- 个人信息保护负责人：StarlitWhale
- 电子邮件：ryuhaneul@starlitwhale.com — 发往此邮箱的咨询会借助 AI 工具处理。
- 不希望由 AI 处理的咨询：no-ai@starlitwhale.com — 发往此邮箱的咨询不使用 AI 工具处理，回复可能较慢。
通用·账号 · C11. 政策的变更（所有用户）
- 本政策变更时，将在本页面告知变更内容和施行日期，并在https://accounts.starlitwhale.com/privacy/versions?lang=zh-Hans公开以前的政策及各政策的适用期间。处理的项目或目的发生变更等重大变更，将另以变更前后对照表告知。
- 本政策变更时不会重新征求同意。仅在基于同意处理的项目·目的等已同意的内容发生变更时，才会重新征求该项同意。
星光之歌（ciel.starlitwhale.com）
本条目适用于游戏《星光之歌》（以下简称“游戏”）特有的信息。会员注册、登录方式、电子邮件、广告性信息接收同意依照通用·账号条目（C1）。
星光之歌 · G1. 处理的个人信息及目的
为履行使用合同而处理的信息（必需 — 大韩民国个人信息保护法第15条第1款第4项）
| 区分 | 项目 | 目的 |
|---|---|---|
| 必需（会员） | 会员记录：Starlit Whale 会员编号、ID 或显示名称（从 Starlit Whale 账号获取的副本） | 将本游戏的会员记录与 Starlit Whale 账号相关联、画面显示 |
| 必需（会员，以 ID·密码登录·注册时） | 密码验证值（游戏服务器不保存，仅转交给 Starlit Whale 账号；密码原文不会发送到服务器，见 G6） | 确认登录 |
| 必需（会员，以 Google 登录·注册时） | Google 登录处理记录（开始 Google 登录的浏览器的确认值、通过 Google 注册过程中显示的遮蔽后的电子邮件和显示名称） | 通过 Google 登录·注册并返回游戏 |
| 必需（会员） | 登录状态信息（登录 Cookie、服务器会话记录及连接确认值，用于确认同一账号是否在其他浏览器连接） | 保持登录及确认重复连接 |
| 必需 | 同意记录（所同意文本的语言和版本、是否同意） | 确认同意了哪一份文本 |
| 必需（咨询时） | 咨询（标题、内容、发送时间、游戏语言、游戏版本、会员账号或游客咨询密钥的哈希、处理状态、运营者回复、供运营者确认的韩语翻译和备注（仅限同意 AI 处理的咨询）） | 确认并回复咨询 |
| 必需 | 登录失败记录（IP 地址、时间） | 防止随机尝试密码的攻击 |
| 必需（咨询时） | 咨询次数限制记录（会员为账号，游客为 IP 地址，时间） | 防止短时间内发送过多咨询 |
| 必需 | 注册次数限制记录（IP 地址、时间） | 防止短时间内过多注册 |
| 必需（输入代码时） | 代码输入失败记录（账号、时间） | 防止随机尝试代码 |
经同意后处理的信息（可选 — 同法第15条第1款第1项）
| 区分 | 同意 | 项目 | 目的 |
|---|---|---|---|
| 可选（注册会员时必需） | 统计数据收集同意 | 设置（显示及语音语言、技能特写显示、开关类设置、音量、按键设置、标题画面服装、设置值） | 改进游戏所用的统计、游戏内“统计信息”界面的汇总、下次访问时保留设置 |
| 同上 | 统计数据收集同意 | 解锁状态（相册、服装）、剧情进度 | 同上 |
| 同上 | 统计数据收集同意 | 存档（最多3个存档位 — 进度位置、游玩时间、地区、服装和饰品、配方、机关·首领·任务记录、击败·获得数量、魔法和熟练度等。会员的整个存档保存在服务器上） | 同上，保存会员存档 |
| 同上 | 统计数据收集同意 | 访客识别码（此浏览器首次保存时生成的随机编号） | 区分未登录用户的统计 |
| 可选 | 咨询 AI 处理同意 | 咨询标题和内容、咨询语言（向 G4 中的 Anthropic 跨境转移） | 运营者撰写咨询回复草稿时使用 AI 工具 |
- 如不同意统计数据收集，将不保存存档·设置；注册会员需要此项同意。
- 发送游客统计时的 IP 地址仅在服务器内存中用于限制请求次数，不会保存。
星光之歌 · G2. 处理及保存期限
| 信息 | 保存期限 |
|---|---|
| 会员记录（Starlit Whale 会员编号、ID·显示名称副本） | 直至删除本游戏记录或注销 Starlit Whale 账号 |
| 登录·注册时的密码验证值 | 不保存（仅转交给 Starlit Whale 账号） |
| Google 登录处理记录 | 10分钟。登录·注册完成后立即删除 |
| 登录状态（会话及连接确认值） | 自最后一次使用起30天（每次使用时延长）。在退出登录、重新登录、删除本游戏记录或注销账号时删除。在 Starlit Whale 账号中变更密码、解除 Google 关联或注销账号后，会在游戏重新确认账号状态时（每隔5分钟）删除。过期的会话记录在删除本游戏记录时一并删除 |
| 同意记录 | 会员：直至删除本游戏记录或注销账号 / 游客：仅存在于用户的浏览器中 |
| 依据统计数据收集同意处理的信息 | 直至撤回同意、删除本游戏记录、注销账号或要求删除 |
| 访客识别码 | 直至撤回同意，或注册会员后并入会员记录 |
| 咨询及回复 | 直至删除本游戏记录、注销账号或本人删除 |
| 登录失败记录 | 仅使用最近10分钟内的记录进行判断。超过10分钟的记录在之后处理登录失败时删除 |
| 咨询次数限制记录 | 仅使用最近10分钟内的记录进行判断。超过10分钟的记录在之后受理咨询时删除 |
| 注册次数限制记录 | 仅使用最近1小时内的记录进行判断。超过1小时的记录在之后处理注册时删除 |
| 代码输入失败记录 | 同一账号下次代码输入失败时删除之前的记录。删除本游戏记录或注销账号后此记录仍会保留 |
游戏服务终止时，将及时销毁剩余信息。
星光之歌 · G3. 销毁程序及方法
- 执行“删除本游戏记录”后，立即从数据库中删除本游戏的会员记录、存档、设置、会话、咨询及回复（Starlit Whale 账号会保留）。注销 Starlit Whale 账号后，会在收到账号服务通知时立即删除上述信息；如通知延迟，则在游戏重新确认账号状态时删除。
- 撤回统计数据收集同意后，立即删除已保存的存档和设置（会员仅保留会员记录和同意记录）。
- 自行删除咨询后，立即删除该咨询及回复。
- 所有信息仅以电子文件形式保存，并以从数据库中删除的方式销毁。
星光之歌 · G4. 委托处理及跨境转移
为运营游戏，运营者如下委托处理业务，个人信息因此被转移到境外。大韩民国个人信息保护法第28条之8第2款规定的事项如下。
| 区分 | Cloudflare | Anthropic |
|---|---|---|
| 接收方 | Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107 USA / 个人信息咨询 dpo@cloudflare.com | Anthropic, PBC — 548 Market St, PMB 90375, San Francisco, CA 94104 USA / 个人信息咨询 privacy@anthropic.com |
| 委托的业务 | 运行游戏服务器、保存数据库、保存·传输图片文件、处理连接 | 提供运营者撰写咨询回复草稿时使用的 AI 工具（Claude） |
| 转移依据 | 履行使用合同所必需的境外委托处理·保存（同法第28条之8第1款第3项） | 用户的单独同意（同法第28条之8第1款第1项），在首次使用游戏咨询窗口时通过同意界面取得 |
| 转移的项目 | G1 的所有项目、连接游戏时的 IP 地址 | 咨询标题和内容、咨询语言 |
| 转移国家 | 数据库：Cloudflare 亚太（APAC）地区 — Cloudflare 不公开国家层级的位置 / 服务器运行·连接处理：全球 Cloudflare 数据中心中离用户较近的地点（包括美国在内的多个国家），Cloudflare 数据中心列表 | 美国 |
| 转移时间及方式 | 每次使用游戏时通过加密通信（HTTPS）传输 | 运营者撰写回复草稿时，通过加密通信传输 |
| 接收方的使用目的及保存期限 | 执行上述业务。在本政策 G2 规定的期限内保存 | 撰写回复草稿。运营者的 Claude 账号已设置为不用于模型训练，在此情况下 Anthropic 将对话保存30天。但被 Anthropic 判定为违反其使用政策的对话最长保存2年 |
| 拒绝方法及后果 | 游戏仅在 Cloudflare 上运行，拒绝则无法使用游戏。如不希望，可以删除本游戏记录或注销 Starlit Whale 账号（游客为撤回同意），或通过 C9 的联系方式要求删除 | 可以在咨询窗口的同意界面选择不同意。不同意时无法使用游戏内咨询窗口，但可以改为发送电子邮件至 C9 中的 no-ai@ 邮箱进行咨询。同意后也可以随时通过 G5 中的方式撤回 |
使用 AI 工具生成的回复仅保存为草稿，经运营者确认后才会发送。运营者未作修改直接发送的回复会标注“AI 撰写的回复”。
加载字体时传递的信息
游戏画面的部分字体由用户的浏览器直接从以下外部字体服务加载，因此以下信息会传递给相应企业。运营者不会向这些企业发送其他个人信息。
| 企业 | 所在国家 | 接收的信息 | 隐私政策 |
|---|---|---|---|
| jsDelivr (Volentio JSD Limited) | 英国 | IP 地址、浏览器信息、请求的地址、时间 | jsDelivr 隐私政策（咨询 legal@jsdelivr.com） |
| Google Fonts (Google LLC) | 美国 | IP 地址、请求的地址、浏览器信息 | Google 隐私权政策 |
星光之歌 · G5. 权利行使方式
C6 中的权利在游戏内按以下方式行使。
- 查阅：在设置 →“同意管理”→“查看我的信息”中，可以查看游戏保存在服务器和此浏览器中的个人信息，并可通过“下载文件”以文件形式获取。
- 删除：在“同意管理”中执行“删除本游戏记录”，将删除本游戏的会员记录、存档、设置、会话和咨询（Starlit Whale 账号会保留）。注销账号需在通过设置“账号”栏中的“账号管理”打开的 Starlit Whale 账号“个人信息”中进行。选择“撤回统计同意”将删除已保存的存档和设置；游客还会一并删除此浏览器中的存档、游客记录和咨询。已发送的咨询可以在咨询界面自行删除。
- 停止处理：在“同意管理”中选择“撤回统计同意”，将停止处理依据统计数据收集同意处理的信息，已保存的信息将被删除。也可以在同一位置重新同意。
- 更正：可更正的信息（显示及语音语言、音量、按键设置等设置）可以直接在游戏内的设置中修改。
- 撤回同意：咨询 AI 处理同意可以随时在设置 →“同意管理”中的“咨询 AI 处理同意”撤回。撤回后，即使是已发送的咨询也不会再生成 AI 草稿，已生成的 AI 草稿也不会发送。尚未收到回复的咨询会收到一条说明如何通过电子邮件进行不使用 AI 处理的咨询（no-ai@starlitwhale.com）的回复，并标记为已完成。
- 无法在游戏内完成的要求，请发送至 C9 的联系方式。Starlit Whale 账号信息依照 C6。
星光之歌 · G6. 安全保障措施
- 密码原文不会发送到服务器。游戏服务器不保存浏览器中计算出的验证值，仅将其转交给 Starlit Whale 账号。
- 登录状态记录和连接确认值以哈希而非原始值保存。
- 运营者功能必须持有仅运营者拥有的密钥才能使用。运营者的管理界面位于运营者服务器的登录之后，密钥不会发送到用户的浏览器。
- 通过限制登录失败、咨询和注册次数，防止随机尝试和过多请求。
星光之歌 · G7. 自动收集装置（Cookie 和浏览器存储）
| 名称 | 类型 | 内容及用途 |
|---|---|---|
| 登录 Cookie | Cookie | 保持会员登录。30天，每次使用时延长 |
| Google 登录确认 Cookie | Cookie | 确认开始 Google 登录的浏览器与返回的浏览器是否相同。10分钟 |
| ciel-consent | 浏览器存储 | 游客的同意记录 |
| ciel-stats-uid | 浏览器存储 | 访客识别码（同意统计数据收集时） |
| 游客存档 | 浏览器存储 | 游客的存档和设置（同意统计数据收集时） |
| 游客咨询密钥 | 浏览器存储 | 用于再次查看游客所发咨询的密钥、未能发送的咨询 |
| 其他显示记录 | 浏览器存储 | 静音、公告·咨询回复是否已读、已关闭自动登录的标记 |
拒绝登录 Cookie 将无法登录，但仍可以游客身份玩游戏。浏览器存储可随时在浏览器设置中清除，清除后游客存档和咨询密钥也会一并消失。浏览器存储中的信息仅存在于用户的浏览器中（同意统计数据收集的游客信息如 G1 所述也保存在服务器上）。